LinuX下使用netfilter实现IPSec协议

摘要：

IPSec协议是新一代的安全协议,它的安全处理涉及到IP包的拆装与重组.验证头协议为IP包提供了完整性和抗重播服务,封装安全载荷还提供了机密性服务.在linux下我们利用netfilter系统提供的ipq库,将IP包的修改过程放到用户空间进行.这样免去了修改内核的麻烦,降低了处理的复杂度,同时很好的实现了IPSec协议.

关键词：验证头、封装安全载荷、用户空间

所属期刊栏目：19

分类号：TP3(计算技术、计算机技术)

在线出版日期：2004-04-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：43-45